admin
iphone 4s/IP ad 2 8 . 3 to 6 . 1 . 3
历史上最详细的降级教程
(魏凤网作家：Cd9r整理改编)
-改编以爆笑GIF图片提供-
说明：通过本教程可以完美降级到6.1.3，完美激活，基带操作，信号，电话短信互联网，锁也没问题，支持完美越狱。
本次教程无需SHSH备份，任何升级到最新版本的iPhone4S都支持降级
XP、W7降级法
（苹果电脑请跳下去）
设置安装VMWare11
打开VMWare11软件，
序列号：1F04Z-6D111-7Z029-AV0Q4-3AEH8
MacOSX补丁将补丁解压到一个完全没有中文的目录下（重要!）
双击运行目录中的win-in
创建OSX虚拟机
点击图中“创建新的虚拟机”
选择自定义安装，然后下一步
选择稍后安装操作系统，下一步直到下图界面
操作系统选择“Apple Mac OS X”
版本选择OS X 10.9，下一步直到下图
（注意：若到这里不显示Apple Mac OS X，请返回检查二.2步骤）
选择“使用桥接网络”，下一步直到下图
选择“将虚拟磁盘存储为单个文件”，下一步直至完成。
（关于虚拟机内存分配：建议2G以上）
配置虚拟机
创建虚拟机完成后就可以在主页面看见这么一个东西了，点击“CD/DVD(SATA)”
然后点击右边的使用ISO镜像，点击浏览
这时会弹出选择文件对话框，选择刚才下载的OSX镜像（Maverick），然后点击确定。
（若选择镜像时看不到下载的cdr文件，请点击对话框右下角的文件类型改为所有文件）
第一次启动虚拟机
配置好以后就可以点击启动虚拟机了，苹果Logo结束以后选择语言为简体中文，安装之前看下面图中的操作为硬盘分区。
至此第一次启动安装过程结束。
传输文件
注意：此步骤添加共享文件夹，方便已经在windows本机下已经下载过固件、工具的人，完成后可以在OSX桌面看到共享文件夹，可以直接将windows本机中的文件传进虚拟机，若没有可以跳过这一步，直接进入第三.1步骤。
1.然后解压后进行安装。安装过程十分简单，不再截图。安装完成后将OSX关机,返回VMWare主页面。
点击“编辑虚拟机设置”
点击“选项”
点击“共享文件夹”，再选中右边的“总是启用”，再点击“添加”
点击“下一步”
这里为了方便，主机路径在桌面新建一个“MAC文件共享文件夹”，然后点击下一步，最后完成即可。
以上XP、W7设置好了可以开始进行降级
XP、W7跟着苹果系统做以下操作
苹果电脑降级方法
操作iPhone4S进cydia添加软件源：
搜索插件“OpenSSH”安装完成。
苹果系统进行设置
把下载好的“build.sh”，“ody”，“6.1.3固件（重命名：iPhone4,1_6.1.3_10B329_Re）”放到电脑桌面，（桌面显示一个文件一个文件夹一个固件）
操作电脑点击Mac左下角的小火箭图标，输入“终端”进行搜索，然后打开“终端”。
在“终端”窗口内输入以下命令并回车（复制粘贴即可，每一行复制粘贴并回车一次，下同，为了避免看错行而导致降级失败，每句命令之前写了这是第几行，请不要复制上）
第1行cd ~/Desktop
第2行.
输入上述两条命令自动开始编译链接库文件，所需时间较长，等待完成后进行下一步。
（一）
生成自制固件
1.生成自制固件
打开“终端”，在“终端”窗口中输入以下命令并回车
第3行cd ~/Desktop/odysseusOTA/macos
第4行./ipsw ~/Desktop/iPhone4,1_6.1.3_10B329_Re cu -bbupdate
->此步所需时间较长，请耐心等待 完成后不要关闭 继续下一步骤
（二）
生成SHSH文件
1.生成shsh文件
继续在终端窗口输入以下命令并回车
第5行idevicerestore -t cu
（三）
提取pwnediBSS
继续在终端窗口输入以下命令并回车
第6行./xpwntool `unzip -j cu 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS
（四）
向设备复制文件
以下要手动输入操作了
拿起手机打开设置-WIFI-已链接WIFI-！-IP 如图：
我的是192.168.1.101的IP，我的输入是：scp pwnediBSS ../kloader root@192.168.1.101:（后面还有改冒号）
1.继续在终端窗口输入以下命令并回车
第7行scp pwnediBSS ../kloader root@你的设备IP:
2.继续输入下列命令
第8行ssh root@你的设备IP
输入上面的命令以后会要求你输入密码来登录 请手动输入默认密码：alpine（密码在你输入的时候屏幕上是不会显示的），然后回车。
3.此时你已经登录到手机ssh，下面继续执行命令
第9行./kloader pwnediBSS
输入这条命令以后稍等几秒你的手机屏幕就会变黑，此时手机已经进入DFU模式
现在新建打开一个终端窗口（按照前面的方法）（注意：不要整个关闭了）
左上角有个新建
输入下列命令
第10行cd ~/Desktop/odysseusOTA/macos
第11行idevicerestore -w ./cu
补充：若最后一条命令执行出现错误（Device not found），请检查虚拟机是否已连接上iPhone，而不是你的本机来连接！
现在，你应该马上就可以看到手机出现iOS6经典的苹果Logo了，静静等待几分钟，OK了
成功图
此文章来自于微信平台：aiphone2015提供
【爱疯iPhone升级降级越狱】微信号：aiphone2015
微信公众号具有功能：每天推送比头条还早的新闻，网络提速从蜗牛变火箭，推送最新电影完整版比大陆还快上映十天哦，赶紧关注我们把。